host-canonical-admin-tpl

第 20260916-201504 轮 · 看它的历史
登录成功: e2e_admin10 vip=10  靶子 http://localhost:20098

【正常访问(开发白名单 host)→ 链接落回本机,开发照常能点】
  ✅ 页面确实渲染出来了(不是被权限闸拦掉)
  ✅ data-copydata = http://localhost:20098/Public/Xml/...

【🔴 伪造 Host → 整个请求被拒(403),页面根本不渲染】
  ✅ 状态码 403
  ✅ 什么都没渲染出来(连 data-copydata 都没有)
  ✅ body 里没有 evil.example.com(不回吐请求 Host)
  ✅ body 极短(是一行拒绝,不是页面)
🔴 脚本异常: license 里没有「回环 + 不在 DEV_TRUSTED_HOSTS」的条目可用(licensed=h1|localhost|127.0.0.1|h2|localhost|127.0.0.1|h3|localhost|127.0.0.1|h4|localhost|127.0.0.1|h5|localhost|127.0.0.1|h6|localhost|127.0.0.1|h7|localhost|127.0.0.1|h8|localhost|127.0.0.1|h9|localhost|127.0.0.1|localhost|127.0.0.1|ffjnc.ownnote.cn trusted=localhost:20098|127.0.0.1:20098|localhost|127.0.0.1|h1|h2|h3|h4|h5|h6|h7|h8|h9|h1d|h2d|h3d|h4d|h5d|h6d|h7d|h8d|h9d)